Η Microsoft εκδίδει ενημερώσεις για τον Ιούνιο του 2024: Επιδιορθώνοντας ελαττώματα και RCEs

Σήμερα είναι η ενημέρωση κώδικα Τρίτης Ιουνίου 2024 της Microsoft, η οποία περιλαμβάνει ενημερώσεις ασφαλείας για 51 ελαττώματα, δεκαοκτώ ελαττώματα απομακρυσμένης εκτέλεσης κώδικα και μία ευπάθεια zero-day που αποκαλύφθηκε δημόσια.

Αυτή η ενημέρωση κώδικα Τρίτη διόρθωσε 18 ελαττώματα RCE, αλλά μόνο μία κρίσιμη ευπάθεια, μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα στο Microsoft Message Queuing (MSMQ).

Ο αριθμός των σφαλμάτων σε κάθε κατηγορία ευπάθειας παρατίθεται παρακάτω:

• 25 Ανύψωση ευπαθειών προνομίων
• 18 τρωτά σημεία απομακρυσμένης εκτέλεσης κώδικα
• 3 τρωτά σημεία αποκάλυψης πληροφοριών
• 5 Ευπάθειες άρνησης υπηρεσίας

Ο συνολικός αριθμός των 51 ελαττωμάτων δεν περιλαμβάνει 7 ελαττώματα του

Microsoft Edge

που διορθώθηκαν στις 3 Ιουνίου.

Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις που δεν αφορούν την

ασφάλεια

που κυκλοφόρησαν σήμερα, μπορείτε να διαβάσετε τα ειδικά άρθρα μας σχετικά με τη νέα ενημέρωση των Windows 11 KB5039212 και την ενημέρωση των

Windows 10

KB5039211.

Ένα δημοσίως γνωστοποιημένο zero-day

Το

Patch

Tuesday αυτού του μήνα επιδιορθώνει ένα δημοσίως δημοσιευμένο zero-day, χωρίς να διορθωθεί κανένα ελάττωμα που χρησιμοποιήθηκε ενεργά σήμερα.

Η Microsoft ταξινομεί το zero-day ως ελάττωμα που αποκαλύπτεται δημόσια ή αξιοποιείται ενεργά χωρίς επίσημη ενημέρωση.

Η δημόσια ευπάθεια zero-day είναι η προηγουμένως αποκαλυπτόμενη επίθεση «Keytrap» στο πρωτόκολλο DNS που η Microsoft έχει πλέον επιδιορθώσει ως μέρος των σημερινών ενημερώσεων.

CVE-2023-50868

– MITRE: CVE-2023-50868 NSEC3, το πιο κοντινό περίβλημα μπορεί να εξαντλήσει την CPU

“

CVE-2023-50868

αφορά μια ευπάθεια στην επικύρωση DNSSEC όπου ένας εισβολέας θα μπορούσε να εκμεταλλευτεί τυπικά πρωτόκολλα DNSSEC που προορίζονται για την ακεραιότητα του DNS χρησιμοποιώντας υπερβολικούς πόρους σε έναν επιλύτη, προκαλώντας άρνηση παροχής υπηρεσίας για νόμιμους χρήστες. Η MITER δημιούργησε αυτό το CVE για λογαριασμό τους», αναφέρεται στην ανακοίνωση της Microsoft.

Αυτό το ελάττωμα αποκαλύφθηκε προηγουμένως τον Φεβρουάριο και διορθώθηκε σε πολλές υλοποιήσεις DNS, συμπεριλαμβανομένων των BIND, PowerDNS, Unbound, Knot Resolver και Dnsmasq.

Άλλες ενδιαφέρουσες ευπάθειες που επιδιορθώθηκαν αυτόν τον μήνα περιλαμβάνουν πολλά ελαττώματα εκτέλεσης απομακρυσμένου κώδικα του Microsoft Office, συμπεριλαμβανομένων των RCE του Microsoft Outlook που μπορούν να αξιοποιηθούν από το παράθυρο προεπισκόπησης.

Η Microsoft διόρθωσε επίσης επτά ελαττώματα ανύψωσης προνομίων πυρήνα των Windows που θα μπορούσαν να επιτρέψουν σε έναν τοπικό εισβολέα να αποκτήσει δικαιώματα SYSTEM.

Πρόσφατες ενημερώσεις από άλλες εταιρείες

Άλλοι προμηθευτές που κυκλοφόρησαν ενημερώσεις ή συμβουλές τον Ιούνιο του 2024 περιλαμβάνουν:

Δυστυχώς, δεν θα συνδεόμαστε πλέον με τις ενημερώσεις ασφαλείας Patch Tuesday της SAP, καθώς τις έχουν τοποθετήσει πίσω από μια σύνδεση πελάτη.

Οι ενημερώσεις ασφαλείας της ενημέρωσης κώδικα Τρίτης Ιουνίου 2024

Παρακάτω είναι η πλήρης λίστα με τα επιλυμένα τρωτά σημεία στις ενημερώσεις του Ιουνίου 2024 του Patch Tuesday.

Για πρόσβαση στην πλήρη περιγραφή κάθε ευπάθειας και των συστημάτων που επηρεάζει, μπορείτε να δείτε την πλήρη αναφορά εδώ.